exeファイルの場合、セキュリティの観点から言うと
DLしたインストーラーをダブルクリックするというワンステップが
入るほうがいいんじゃないかな？